[보안] UNIX 비밀번호 관리

🍀 사용자 패스워드 관리

• /etc/passwd 파일에는 UNIX 시스템에 등록된 사용자 계정마다의 정보가 담겨있다. 
• 과거에는 /etc/passwd의 두번째 필드에 인코드된 패드워드를 저장했지만, 최근 시스템에서는 /etc/shadow 파일에 암호화된 패스워드를 저장한다. 

 

❄ passwd 파일

• passwd 파일에는 사용자와 관련된 정보를 저장하고 있다. 

[user_account]:[user_password]:[user_id]:[group_id]:[comment]:[home_directory]:[login_shell]

 

1. user_account : 사용자 계정 또는 로그인 이름.
2. user_password : 이전 버전의 유닉스는 해당 필드에 비밀번호를 직접 기록하였지만, 보안의 중요성이 커짐에 따라 일반 사용자들이 읽을 수 없는 파일에 따로 저장하는 방식을 사용하고 있다. 비밀번호를 별도의 섀도우 파일에 저장하는 경우에는 이 필드를 x로 표시한다. 
   비밀번호는 root만 읽을 수 있는 /etc/shadow 파일에 저장한다. 
3. user_id : 유닉스는 내부적으로 사용자마다 일련번호를 부여하여 구분한다. 100번 이하의 값은 시스템이 사용하고, 0번은 시스템 관리자를 의미한다.
4. group_id : 사용자가 속한 그룹의 그룹 id이다. 
5. comment : 사용자와 관련된 정보를 표시하며, 보통 사용자 이름을 설정한다. 
6. home_directory : 로그인 성공 후 사용자가 위치할 홈 디렉토리 위치의 절대경로이다. 
7. login_shell : 로그인 쉘의 절대경로이다. 

 

 

❄ shadow 파일

• 패스워드 정보를 평문으로 저장하면 정보 유출 피해가 생길 수 있어 패스워드를 암호화하여 저장해야한다. 
• /etc/shadow 파일에 암호화된 패스워드가 저장되어있으며, 관리자만 읽을 수 있도록 제한한다. 

[user_account]:[encrypted_password]:[last_change]:[mindays]:[maxdays]:[warn]:[inactive]:[expires]

1. user_account : 사용자 계정이다. 
2. encrypted_password : 암호화된 패스워드 (주로 일방향 해시 사용)
3. last_change : 마지막으로 패스워드를 변경한 날(1970년 1월 1일로 부터 며칠이 지났는지 일 수로 표현)
4. mindays : 최소변경일수. (패스워드를 변경할 수 없는 기간을 지정)
5. maxdays : 최대 변경 일수 (현재 사용중인 패스워드를 변경하지 않고 사용할 수 있는 일 수)
6. warn : 경고 일수(maxdays 필드에 지정한 일 수가 며칠 남지 않았음을 알리는 필드)
7. inactive : 최대 비활성 일수(로그인을 자주하지 않는 사용자의 경우 사용자 계정을 잠기게 함)
8. expires : 사용자 계정이 만료되는 날(1970년 1월 1일로 부터 며칠이 지났는지로 표현)